5个[MD5: C1C2F8 48E188 84C67D 8F3B47 C576A0]

显示全部楼层 · 发表于 2007-8-13 12:13:03

原帖由 woai_jolin 于 2007-8-13 12:04 发表

这是什么哦？

显示全部楼层 · 发表于 2007-8-13 12:15:58

飞塔

显示全部楼层 · 发表于 2007-8-13 12:23:55

原帖由 tracydk 于 2007-8-13 12:15 发表
飞塔

哦……好像没见人用过……

显示全部楼层 · 发表于 2007-8-13 12:28:42

误报王谁用??

显示全部楼层 · 发表于 2007-8-13 12:30:41

EQ2你怎么改变风格了,我还是觉得NOD32贴文字报告简洁

显示全部楼层 · 发表于 2007-8-13 15:26:42

C:\Documents and Settings\uhthn\Desktop\5.rar:<RAR>\EE99C835.EXE : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\5.rar:<RAR>\winsys32_070812.dll : is suspected of Trojan-PSW.Game.39 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\5.rar:<RAR>\winupdate.exe : is suspected of Win32.Trojan.Downloader (http://...)
C:\Documents and Settings\uhthn\Desktop\5.rar:<RAR>\dodolook133.exe : infected Trojan.PWS.Qqpass.1131

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 5    - total    : 1
- scanned       : 1    -  scanned : 5    - scanned    : 1
- contain viruses : 1    -  infected : 1    - infected : 1
- deleted       : 0    -  suspicious : 3    - suspicious  : 0

显示全部楼层 · 发表于 2007-8-13 15:57:10

我现在在使用江民2008，也只有两个

显示全部楼层 · 发表于 2007-8-13 16:14:48

运行试试主动防御...

显示全部楼层 · 发表于 2007-8-13 16:19:28

微点：
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\EE99C835.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DODOLOOK133.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\QQ2007β3.EXE
2) E:\AUTORUN.EXE
3) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HUSJDD8S.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\HUSJDD8S.EXE
2) C:\WINDOWS.0\SYSTEM32\OSIESD3.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HUSJDD8S.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\HUSJDD8S.EXE
2) C:\WINDOWS.0\SYSTEM32\OSIESD3.DLL
3) C:\WINDOWS.0\SYSTEM32\KILLME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HUSJDD8S.EXE
1) C:\WINDOWS.0\SYSTEM32\KILLME.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINUPDATE.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WINUPDATE.EXE
是否删除木马程序及其衍生物?

[病毒样本] 5个[MD5: C1C2F8 48E188 84C67D 8F3B47 C576A0]

本帖子中包含更多资源

回复 #12 mingwang69 的帖子

回复 #14 mingwang69 的帖子

回复 #3 EQ2 的帖子

本帖子中包含更多资源

回复 #18 南天乐乐的帖子

[病毒样本] 5个[MD5: C1C2F8 48E188 84C67D 8F3B47 C576A0]

本帖子中包含更多资源

回复 #12 mingwang69 的帖子

回复 #14 mingwang69 的帖子

回复 #3 EQ2 的帖子

本帖子中包含更多资源

回复 #18 南天乐乐 的帖子

回复 #18 南天乐乐的帖子